ネットワンシステムズ、マルウェア感染端末のピンポイント検知と推奨

2016 年 7 月 22 日
＜ニュースリリース＞
ネットワンシステムズ株式会社
ネットワンシステムズ、
マルウェア感染端末のピンポイント検知と推奨セキュリティ対策を提案する
セキュリティアセスメントサービスを提供開始
～機器購入が不要なサービス型で、低コストかつ迅速に感染端末とその原因を特定可能
感染原因に基づいて具体的・多層的なセキュリティ対策を支援～
ネットワンシステムズ株式会社（本社：東京都千代田区、代表取締役社長執行役員：吉野孝行、
以下ネットワンシステムズ）は、マルウェア感染端末のピンポイント検知ならびに推奨セキュリテ
ィ対策を提案するセキュリティアセスメントサービスを本日より提供開始します。主な販売対象は大
規模企業・官公庁・大学・自治体です。
近年、標的型攻撃などのサイバー攻撃の高度化によって、境界防御だけでは防げない攻撃が増加す
るとともに、振る舞い検知（サンドボックス）に反応しないマルウェアや潜伏期間の長期化などによ
って感染が特定しづらくなっています。そのような背景の中、自社のマルウェア感染状況の把握や既
存のセキュリティ対策の有効性の評価、さらに、限られた予算の中で根拠に基づいた効果的な対策を
実現したいという要望が増加しています。
今回提供開始するセキュリティアセスメントサービスの特長は、複数の要因から証拠を積み上げて
感染端末を判定することで、マルウェア感染端末のピンポイント検知のみならず、その感染原因の特
定まで可能な点です。そして、その感染原因と既存のセキュリティ対策に基づいて、ネットワンシス
テムズが境界防御/エンドポイント防御/出口対策などの多層的なセキュリティ対策を具体的なソリュ
ーションとともに提案します。
お客様は本サービスを利用することで、低コストかつ迅速に社内のセキュリティ侵害状況と既存の
セキュリティ対策の有効性を把握し、実際の根拠を踏まえた最適なセキュリティ対策を検討すること
が可能になります。また、何らかのインシデントやマルウェア感染の疑いが確認され、速やかに全社
規模で影響範囲を特定したいケースでも有効に活用可能です。
なお、本サービスは、DAMBALLA, Inc.（本社：米国ジョージア州、CEO：デビッド・ショルツ）
のビッグデータと機械学習を組み合わせて感染端末を自動検知する製品「DAMBALLA Failsafe」を活
用しており、お客様環境に 4 週間設置して感染状況と原因を特定します。
1

セキュリティ対策の提案例
マルウェア感染が確認された場合
境界上での既知・未知マルウェアに対する防御の強化、不正なサイトや C&C サーバ（指令サーバ）
との通信遮断による出口対策、マルウェアの影響範囲の特定による事後対応の迅速化、マルウェア感
染端末（物理 PC/仮想 PC ともに）のネットワークからの自動遮断による拡散防止、モバイル端末の
データバックアップによるランサムウェア感染状態からの迅速な復旧、など。
脆弱性を突いた攻撃が確認された場合
端末とアプリケーションの利用状況に応じた適切なセキュリティポリシーの自動設定、PC・サーバ上
でのエクスプロイト（脆弱性攻撃）の無効化、脆弱性を含むプログラムを持つ端末の迅速な把握と一
括パッチ適用、PC の最新パッチ適用状態の維持、など。
業務に不必要なアプリケーションの使用が確認された場合
利用アプリケーションの可視化と通信制御、未許可アプリケーションの検知と削除、アプリケーショ
ンカタログによる運用、スマートデバイスの管理とアクセス制御、など。
これらのセキュリティ対策は、Cisco Systems / Palo Alto Networks / Tanium / DAMBALLA / VMware /
Druva など各社のマルチベンダ製品で構成する、ネットワンシステムズの豊富なセキュリティソリュ
ーションによって実現します。

サービス価格
監視対象 500 端末あたり 165 万円～（税抜）

DAMBALLA 社のコメント
DAMBALLA ジャパンカントリーマネージャーの新免泰幸様から、ネットワンシステムズの新
たな取り組みについて次のコメントを頂いております。
「セキュリティ脅威の侵入を完全にシャットアウトし、クリーンで脅威のない環境を実現すること
は、今や現実的ではありません。ネットワンシステムズは多数のカスタマーに侵入防御型のセキュリ
ティソリューションを提供される中で、追加のセキュリティ対策の必要性をインテグレータとして明
言され、侵入発生を前提とした感染端末の特定をサービスとして立ち上げられた事に、敬意と歓迎の
意を表します。DAMBALLA は製品名 Failsafe（フェールセーフ）の名前が示す通り、感染という軽
微な被害を自動で発見するインテリジェンスをもって、情報漏えいやランサムウェアなどによる実被
害を食い止めるネットワンシステムズの新たなサービスに貢献できると確信しています。」
DAMBALLA について
DAMBALLA は、迅速なインシデントレスポンスに必要となる感染端末の特定と、脅威活動の証拠情
報を提供するセキュリティモニタリングシステムです。DAMBALLA の特許取得済みソリューション
は、世界のインターネットトラフィック全体の 15%から構成されるビッグデータを利用して脅威活動
2
を自動的に検知し、アラートの嵐や誤検知で運用者を悩ませる事なく感染を確実に特定、迅速なイン
シデントレスポンスを促すことで、データの盗難を防止し業務停止を最小限に止めます。デバイスや
OS を問わず、PC、Mac、iOS、Android、組み込みシステムや IoT 機器などの脅威を検出することが
できます。詳細については、Web サイト www.damballa.com/ja でご覧いただけるほか、Twitter は
@DamballaInc でフォローいただけます。
ネットワンシステムズ株式会社について
ネットワンシステムズ株式会社は、お客様の情報インフラを最適化することで戦略的な情報活用を促
進し、ご導入頂くお客様の先のお客様への貢献も見据えて支援する企業です。そのために、常に世界
の最先端技術動向を見極め、その組み合わせを検証して具現化するとともに、実際に自社内で実践す
ることで利活用のノウハウも併せてお届けしています。
（設立：1988 年 2 月、売上高：1,451 億 80 百万円〔2016 年 3 月期連結〕）
詳細は www.netone.co.jp をご覧ください。
※ 記載されている社名や製品名は、各社の商標または登録商標です
＜本件に関する報道関係各位からのお問い合わせ先＞
ネットワンシステムズ株式会社広報・IR 室：西田武史
Tel：03-6256-0616 / E-mail：[email protected]
3

Download Report